Вредоносное ПО для кражи аккаунтов Facebook процветает во Вьетнаме

СГГПО 23 августа 2023 г., 12:39

Система мониторинга и оповещения о вредоносных программах Bkav зафиксировала признаки роста числа компьютеров, зараженных вредоносным ПО Fabookie, которое специализируется на краже аккаунтов Facebook Business.

Вредоносное ПО Fabookie специализируется на атаках на аккаунты Facebook Business

По данным Bkav, только в июле во Вьетнаме более 100 000 компьютеров были заражены вредоносным ПО Fabookie, которое специализируется на краже аккаунтов Facebook Business.

Вредоносное ПО Fabookie использует файлы cookie и пароли, сохранённые в браузере, подобно другим типам вредоносного ПО для кражи учётных записей. Для большинства веб-сайтов, если у хакера есть данные сеанса входа и пароль, он может изменить пароль, тем самым получив полный контроль над учётной записью жертвы.

Стоит отметить, что вредоносное ПО Fabookie также «разработано» специально для атак на бизнес-аккаунты Facebook. Вредоносное ПО проверяет расшифрованные файлы cookie, чтобы определить, выполнен ли вход в аккаунт, а затем использует запросы API Facebook Graph (метод запроса данных из Facebook) для получения дополнительной информации об аккаунте жертвы, способе оплаты, балансе...

Если блок данных успешно добыт и украденная информация принадлежит аккаунту Facebook Business, хакер может использовать аккаунт жертвы для скрытого показа рекламы вместо того, чтобы немедленно сменить пароль и захватить аккаунт.

Это помогает хакерам достичь многих других целей, таких как получение большей прибыли, использование ее для SEO (повышение рейтинга веб-сайтов в поисковых системах) для веб-сайтов, распространяющих вредоносное ПО... вместо того, чтобы завладеть учетной записью, что встревожит администратора и приведет к отключению кредитной карты.

Следуя тенденции нового поколения вредоносных программ, Fabookie атакует только компьютеры с 64-разрядными операционными системами, а Bkav рекомендует: Не устанавливать и не использовать взломанное программное обеспечение, кейгены...; Ограничить использование функций сохранения паролей в браузере для важных учетных записей; Использовать антивирусное программное обеспечение и решения сетевой безопасности для обеспечения безопасности персональных компьютеров, а также систем в учреждениях, организациях и на предприятиях.

Источник